Miles Electric, Qilin fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Qilin
• Ülke: Birleşik Krallık
• Sektör: Enerji ve kamu hizmetleri
• Duyuru tarihi: 30 Mart 2026

Qilin fidye yazılımı grubu, Birleşik Krallık merkezli Miles Electric adlı kurumun verilerini ele geçirdiğini iddia ederek, kurumu kendi sızıntı platformunda listeledi. Grubun yayımladığı ilan, Miles Electric'in bir veri ihlali yaşadığı iddiasını kamuoyuna duyurdu.

Saldırı iddiası ve gelişen olaylar

Qilin fidye yazılımı grubu, 30 Mart 2026 tarihinde Miles Electric kurumunu kendi sızıntı platformunda yayımlayarak bir veri ihlali gerçekleştiğini öne sürdü. Grup, ilgili kuruma ait verileri ele geçirdiğini iddia ederek bu doğrultuda bir ilan oluşturdu. Söz konusu olay, grubun kendi sızıntı portalı üzerinden kamuoyuna duyuruldu. Bu tür sızıntı siteleri, genellikle siber saldırganların kurbanlarını şantaj yapmak amacıyla kullandığı platformlardır.

Saldırganların kullandığı bu yöntemler, kurumlar üzerinde ciddi bir baskı oluşturmayı hedefler. Fidye yazılımı gruplarının sızıntı sitelerinde yer alması, genellikle verilerin şifrelenmesinin yanı sıra, verilerin sızdırılacağı tehdidinin de bir parçasıdır. Bu durum, kurumlar için hem operasyonel hem de itibar kaybı riskini beraberinde getirir.

Sızdırıldığı iddia edilen veriler

Saldırı sonucunda hangi verilerin ele geçirildiğine dair mevcut kayıtlarda veya paylaşılan görsellerde herhangi bir detay bulunmamaktadır. Paylaşılan ekran görüntüsü bulanık olduğu için içerik hakkında net bir bilgi edinilememektedir. Bu nedenle, sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir bilgi sağlanamamıştır.

• Sızdırıldığı iddia edilen verilerin niteliği hakkında herhangi bir veri türü belirtilmemiştir.

Miles Electric hakkında

Miles Electric, Birleşik Krallık merkezli bir elektrik ve enerji hizmetleri şirketidir. Kurum, elektrik tesisatı, bakımı ve enerji çözümleri alanlarında faaliyet göstermektedir.

Sektörel riskler ve değerlendirme

Qilin (Agenda) grubu, çifte gasp yöntemini benimseyen bir yapı olarak bilinmektedir. Bu yöntem, verilerin şifrelenmesinin yanı sıra, verilerin ifşa edileceği tehdidinin de kullanılmasıyla kurum üzerinde ikincil bir baskı oluşturmaktadır. Enerji ve kamu hizmetleri sektörü, kritik altyapı barındırması nedeniyle siber saldırılara karşı oldukça hassas bir konumdadır. Bu tür sektörlerdeki bir ihlal, sadece kurumsal verileri değil, toplumsal işleyişi de etkileyebilecek potansiyele sahiptir.

Kurumun Birleşik Krallık merkezli olması sebebiyle, olası bir veri ihlali durumunda Birleşik Krallık Genel Veri Koruma Yönetmeliği kapsamında yasal süreçler ve yaptırımlar gündeme gelebilir. Verilerin sızdırılması, kurumun operasyonel sürekliliğinin yanı sıra, müşteri veya çalışan verilerinin ifşası durumunda kimlik hırsızlığı gibi ciddi riskler doğurabilir. Grubun geçmiş faaliyetleri, verilerin yayımlanması veya fidye ödenmemesi durumunda daha fazla ifşa tehdidinin devam edebileceğini göstermektedir.

Bu tür tehditlere karşı kurumların, kritik altyapılarını korumak adına çok katmanlı savunma stratejileri geliştirmeleri büyük önem taşımaktadır. Veri yedekleme stratejileri, ağ segmentasyonu ve sürekli izleme gibi uygulamalar, bu tür saldırıların etkilerini azaltmada kritik rol oynar. Ayrıca, siber saldırı sonrası yönetim planlarının hazır bulundurulması, olası bir ihlal durumunda yasal ve operasyonel süreçlerin daha hızlı yönetilmesine olanak tanır.